國立交通大學、暨南大學相繼採用Silicom與PacketX智慧分流整合方案

國立交通大學、暨南大學相繼採用Silicom與PacketX結合方案，為其Inline資安設備達成：
1. 雙重斷線防護
2. 防止BGP同步超時
3. 使用特徵碼辨識技術(layer 7)精準將Youtube、FB、Bit Torrent等不需檢查的流量，與進入IPS流量分流。
4. 紀錄所收到流量內容，並轉換成Netflow (v5 and v9)，傳送給Netflow collector接收與分析。

兩校在旁路交換器部分，分別採用Silicom IS40 10/40G旁路交換器(Bypass Switch)，與IBS10GP旁路交換器，達成智慧斷線防護，結合PacketX GRISM系列Layer 7網路分流設備，各取所長，讓最專業的設備處理專業的事。在BGP同步封包分流方面，在Silicom或PacketX皆可達成讓BGP封包直接穿越，免除因通過IPS設備所造成的BGP同步延遲問題，加上利用PacketX GRISM第七層服務辨識及inline雙向分流能力，而非單純以TCP port作為辨識條件，精準地讓Youtube、FB、Bit Torrent等無害封包直接穿越，而不會讓有疑慮的流量放行，以達到IPS設備頻寬不浪費的主要目的，且間接延長IPS使用壽命，讓IPS發揮最大經濟效益。同時，GRISM紀錄所接收流量，轉換成v5或v9版本的Netflow，其中v9版本的Netflow所帶出的資訊欄位內容，可以根據使用者需求客製訂作。

產品說明：

Silicom智慧型旁路交換器 IBS/IS40/IS100系列，使用Double Safe/Double Bypass技術，是目前市面上唯一，除了根據IPS健康狀態bypass之外，在旁路交換器自身系統或軟體當機，也能夠自動切入硬體旁路狀態的智慧旁路交換器。在管理上，除了主動式SYSLOG、SNMP TRAP發出bypass狀態改變訊息之外，也能被動式讓網管軟體透過SNMP OID擷取設備狀態資訊，讓使用者完全無後顧之憂之外，更能隨時掌控bypass切換訊息。另外，Silicom也能透過接受SNMP write指令，整合其他資安設備或EMS控制旁路交換器狀態，是目前市面上這類產品難得看到的功能。

PacketX是少數國內研發，而能與國外大廠匹敵的成功產品，除了可以使用特徵碼對Inline設備進行分流，其他NPB高階功能包括Netflow Generation、Time Stamping、De-Duplication、Packet Slicing、Load Balancing、De-Tunnel (Vlan tag、VxLAN、GTP-C/U)等也一應俱全。PacketX核心技術在DPI，對於封包內容辨識技術駕輕就熟，DPI Probe產品可將流量轉換成meta-data，幫助用戶分析流量內容。